Polityka prywatności BrandDue

Data publikacji i wejścia w życie: 28 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych użytkowników BrandDue jest:

Maciej Goławski
ul. Na Skraju 22A
02-197 Warszawa, Polska
e-mail: kontakt@branddue.pl

W sprawach dotyczących prywatności, realizacji praw związanych z danymi osobowymi oraz usunięcia konta można kontaktować się pod adresem kontakt@branddue.pl.

2. Czym jest BrandDue

BrandDue jest bezpłatnym serwisem internetowym dla twórców internetowych, w tym twórców UGC i mikroinfluencerów, dostępnym pod adresem https://branddue.pl. Serwis pomaga organizować współprace z markami, terminy, statusy realizacji, własne zapisy dotyczące płatności, materiały do wykonania, prywatne notatki i archiwum zakończonych współprac.

Użytkownik może samodzielnie włączyć publiczne portfolio. Dane i treści oznaczone przez użytkownika do publikacji w portfolio stają się dostępne publicznie dla osób odwiedzających jego stronę portfolio.

3. Jakie dane są przetwarzane

BrandDue może przetwarzać:

  • adres e-mail i identyfikator konta;
  • imię, nazwisko lub zdjęcie profilowe, jeżeli użytkownik loguje się przez Google i udostępnia te dane;
  • dane techniczne związane z logowaniem i sesją;
  • dane wpisywane przez użytkownika, w tym nazwy marek, kampanii, kwoty, terminy, statusy, informacje o płatnościach, materiały do wykonania, priorytety i prywatne notatki;
  • dane i treści oznaczone przez użytkownika do publicznego portfolio, gdy użytkownik samodzielnie włączy tę funkcję;
  • adres IP, typ urządzenia, przeglądarkę, informacje o sesji i logi błędów w zakresie potrzebnym do działania i zabezpieczenia usługi;
  • treść korespondencji wysyłanej na kontakt@branddue.pl.

Użytkownik powinien unikać wpisywania do notatek szczególnych kategorii danych osobowych oraz zbędnych danych osób trzecich.

4. Źródła danych i logowanie przez Google

Dane otrzymujemy bezpośrednio od użytkownika, gdy zakłada konto, korzysta z aplikacji, uzupełnia dane współprac albo kontaktuje się z BrandDue.

Google OAuth

Przy logowaniu przez Google BrandDue może otrzymać adres e-mail, unikalny identyfikator konta Google oraz, jeżeli użytkownik je udostępnił, imię, nazwisko i zdjęcie profilowe.

Dane te są wykorzystywane do utworzenia konta, uwierzytelnienia użytkownika, obsługi sesji i wyświetlenia podstawowych informacji o profilu. BrandDue nie uzyskuje dostępu do treści Gmaila, Dysku Google, Kalendarza Google ani kontaktów użytkownika.

Dane otrzymane z Google nie są sprzedawane ani wykorzystywane do reklam spersonalizowanych. Mogą być powierzane wyłącznie dostawcom technicznym potrzebnym do działania konta i aplikacji, a zasady retencji oraz usuwania opisane w tej polityce obejmują również dane otrzymane przy logowaniu przez Google.

5. Czy podanie danych jest obowiązkowe

Adres e-mail i dane potrzebne do założenia konta są konieczne do utworzenia i obsługi konta w BrandDue.

Dane współprac, kwoty, terminy, informacje o płatnościach, notatki, materiały do wykonania i dane portfolio są dobrowolne. Ich niepodanie ogranicza jednak działanie odpowiednich funkcji aplikacji.

6. Cele i podstawy przetwarzania

Dane są przetwarzane w celu:

  1. utworzenia i obsługi konta oraz udostępnienia funkcji BrandDue — w celu wykonania umowy o świadczenie usługi;
  2. wysyłania technicznych przypomnień o terminach i zaległych płatnościach — w celu wykonania usługi zamówionej przez użytkownika;
  3. obsługi pytań, zgłoszeń i reklamacji — w celu wykonania umowy lub realizacji prawnie uzasadnionego interesu administratora;
  4. udostępnienia publicznego portfolio po samodzielnym włączeniu tej funkcji przez użytkownika — w celu wykonania usługi;
  5. zabezpieczenia aplikacji, diagnozowania błędów i zapobiegania nadużyciom — na podstawie prawnie uzasadnionego interesu administratora;
  6. ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie prawnie uzasadnionego interesu administratora;
  7. wykonania obowiązków wynikających z przepisów prawa — na podstawie obowiązku prawnego.

BrandDue nie wysyła obecnie newsletterów ani ofert marketingowych.

7. Dostawcy, odbiorcy i transfer danych

Dane mogą być powierzane dostawcom technicznym potrzebnym do działania BrandDue, w szczególności:

  • Supabase — uwierzytelnianie, baza danych i przechowywanie danych;
  • Vercel — hosting i dostarczanie aplikacji;
  • Resend — wysyłanie technicznych wiadomości e-mail;
  • Google — logowanie za pomocą konta Google.

W zależności od dostawcy i państwa dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.

8. Okres przechowywania

  • Dane konta i dane zapisane w BrandDue są przechowywane przez okres korzystania z konta.
  • Po otrzymaniu prawidłowego żądania usunięcia konta aktywne dane zostaną usunięte bez zbędnej zwłoki, nie później niż w ciągu 30 dni, z wyjątkiem danych, które muszą być dalej przechowywane z powodów prawnych, bezpieczeństwa lub obrony przed roszczeniami.
  • Ograniczone kopie mogą pozostać czasowo w kopiach bezpieczeństwa do momentu ich nadpisania zgodnie z cyklem retencji dostawcy.
  • Dane potrzebne do obsługi roszczeń lub wykonania obowiązków prawnych mogą być przechowywane przez okres niezbędny do zakończenia sprawy albo przedawnienia roszczeń.

9. Prawa użytkownika

Użytkownik może żądać:

  • dostępu do swoich danych i uzyskania ich kopii;
  • sprostowania nieprawidłowych danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przeniesienia danych, jeżeli ma zastosowanie;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Żądania można przesyłać na kontakt@branddue.pl. Administrator może poprosić o potwierdzenie tożsamości, jeżeli jest to konieczne do zabezpieczenia konta.

Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Usuwanie konta

Aby usunąć konto i dane zapisane w BrandDue, użytkownik powinien napisać na kontakt@branddue.pl z adresu e-mail przypisanego do konta. Usunięcie konta jest nieodwracalne.

11. Cookies, dane w przeglądarce i technologie niezbędne

BrandDue może używać technicznie niezbędnych plików cookies lub podobnych mechanizmów służących do:

  • logowania;
  • utrzymania sesji;
  • zabezpieczenia konta;
  • zapisania ustawień konta;
  • prawidłowego działania aplikacji.

W dniu wejścia w życie niniejszej polityki BrandDue nie korzysta z opcjonalnych narzędzi marketingowych ani analitycznych śledzących zachowanie użytkowników. Przed ewentualnym wdrożeniem takich narzędzi polityka prywatności zostanie zaktualizowana, a wymagane zgody zostaną wdrożone.

12. Zautomatyzowane decyzje

BrandDue nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego.

13. Bezpieczeństwo, logi techniczne i nadużycia

Administrator stosuje rozwiązania organizacyjne i techniczne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą i ujawnieniem. Żaden system internetowy nie zapewnia jednak całkowitego braku ryzyka.

BrandDue może przetwarzać logi techniczne, w tym informacje o logowaniu, sesji i błędach, w zakresie potrzebnym do utrzymania działania aplikacji, diagnozowania problemów oraz zapobiegania nadużyciom. Użytkownik powinien chronić hasło, nie udostępniać konta innym osobom i zgłaszać podejrzenie nieuprawnionego dostępu.

14. Wiek użytkownika

BrandDue jest przeznaczone dla osób, które ukończyły 18 lat. Osoba zakładająca konto potwierdza spełnienie tego warunku.

15. Zmiany polityki

Polityka może zostać zaktualizowana w związku z rozwojem BrandDue, zmianami technicznymi lub prawnymi. Aktualna wersja będzie publikowana pod adresem https://branddue.pl/privacy.

Jeżeli zmiana istotnie wpływa na prawa użytkownika, informacja o niej zostanie przekazana w aplikacji lub e-mailem.

16. Kontakt

Pytania dotyczące prywatności można przesyłać na: kontakt@branddue.pl

kontakt@branddue.pl